リスクマネジメント
情報セキュリティマネジメント試験｜あるリスクについて、1年間に発生が見込まれる損失の期待額を表す指標はどれか
あるリスクについて、1年間に発生が見込まれる損失の期待額を表す指標はどれか。
ア事象が1年間に発生すると見込まれる回数だけを表す指標である。
イ1回の事象によって生じる損失額そのものを示す、単発の被害額のことを指している。
ウ1年間に見込まれる損失の期待額を示す、年間予想損失額のことである。
エ対策を新たに導入するために必要となる、初期の投資にかかる費用を表す指標である。
正解
ウ．1年間に見込まれる損失の期待額を示す、年間予想損失額のことである。
ALE(Annualized Loss Expectancy)は、1回当たりの損失額に年間の予想発生回数を掛けて求める、1年間に見込まれる損失の期待額で、対策の費用対効果判断に用いる。
?選択肢ごとの解説
ア ×年間の発生回数だけを示すのはARO(年間発生率)で、損失額を含む本問のALEとは別の指標である。
イ ×1回の損失額そのものはSLE(単一損失予測)で、年間の期待額を示す本問のALEとは範囲が異なる。
ウ ○ALE(Annualized Loss Expectancy)は、1回当たりの損失額に年間の予想発生回数を掛けて求める、1年間に見込まれる損失の期待額で、対策の費用対効果判断に用いる。
エ ×対策の初期投資費用は対策コストで、損失の期待額を表す本問のALEとは性質が異なる。
リスクマネジメントの他の問題
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a2-w3-0019